繼今年4月，360將以政企安全業(yè)務(wù)為主的奇安信分拆出來(lái)以后，360再次高調(diào)宣布重新進(jìn)入政企安全市場(chǎng)。

周鴻祎在8月19日舉辦的第七屆互聯(lián)網(wǎng)安全大會(huì)(簡(jiǎn)稱ISC 2019)上公布了這一消息。周鴻祎強(qiáng)調(diào)，360重新進(jìn)入政企安全市場(chǎng)，對(duì)手不再是傳統(tǒng)的網(wǎng)絡(luò)安全服務(wù)商，而是各國(guó)網(wǎng)軍。(關(guān)于周鴻祎網(wǎng)絡(luò)戰(zhàn)的詳細(xì)解讀，可回顧周鴻祎首次深度解密360安全大腦戰(zhàn)略戰(zhàn)術(shù)：打!)

他表示，目前由于成本低、效果好、烈度可控等特點(diǎn)，使網(wǎng)絡(luò)戰(zhàn)已經(jīng)成為現(xiàn)代戰(zhàn)爭(zhēng)首選，如何有效應(yīng)對(duì)網(wǎng)絡(luò)戰(zhàn)，周鴻祎認(rèn)為，需要建立網(wǎng)絡(luò)安全數(shù)據(jù)庫(kù)，形成威脅情報(bào)和知識(shí)庫(kù)，這也360的強(qiáng)項(xiàng)所在。

憑借這樣的能力，在過(guò)去的幾年時(shí)間，360構(gòu)建了網(wǎng)絡(luò)安全大腦，以實(shí)現(xiàn)網(wǎng)絡(luò)安全防御的智能升級(jí)，這也是360重新進(jìn)入政企安全市場(chǎng)的主要產(chǎn)品。

鈦媒體了解到，360網(wǎng)絡(luò)安全大腦主要有三個(gè)部分組成：

安全大數(shù)據(jù)，包含擁有180億樣本，22萬(wàn)億日志，80億域名信息，2EB安全大數(shù)據(jù);

威脅情報(bào)和知識(shí)庫(kù)，包含APT全景攻擊分析矩陣、漏洞知識(shí)庫(kù)，病毒庫(kù)以及安全分析語(yǔ)言

安全專家，380多位安全研發(fā)人員，12個(gè)安全研究中心，17支攻防專家團(tuán)隊(duì)。

周鴻祎強(qiáng)調(diào)，360要建的“網(wǎng)絡(luò)安全大腦”是要與合作伙伴“共建”的，且是“分布式”的。他認(rèn)為，運(yùn)營(yíng)商、政企等都有自己的大數(shù)據(jù)，360要做的是幫助每一位客戶建立自己的大數(shù)據(jù)分析平臺(tái)、網(wǎng)絡(luò)安全大腦等等，另外在真正有國(guó)家級(jí)的網(wǎng)絡(luò)攻擊出現(xiàn)的時(shí)候，360能夠?qū)⑦@些分布式的網(wǎng)絡(luò)安全大腦連接到一起共同應(yīng)對(duì)網(wǎng)絡(luò)戰(zhàn)。

他也談到，360也會(huì)將自己的安全能力、大數(shù)據(jù)能力等賦能給一些生態(tài)鏈內(nèi)的網(wǎng)絡(luò)安全企業(yè)。例如，360在去年8月曾參與投資了賽寧網(wǎng)安的數(shù)千萬(wàn)元A輪融資，賽寧網(wǎng)安是一家以網(wǎng)絡(luò)攻防實(shí)訓(xùn)為主要業(yè)務(wù)的企業(yè)，可以幫助客戶做網(wǎng)絡(luò)安全的靶場(chǎng)。

周鴻祎表示，賽寧網(wǎng)安的靶場(chǎng)可以幫助企業(yè)干兩件事，一個(gè)是培訓(xùn)，一個(gè)是數(shù)字仿真。

“假設(shè)360要通過(guò)實(shí)網(wǎng)攻防找一個(gè)核電站的網(wǎng)絡(luò)漏洞，核電站本來(lái)就是跟外部網(wǎng)絡(luò)隔離的，我們不能真的把核電站的系統(tǒng)開(kāi)放出來(lái)，連接到外部網(wǎng)絡(luò)里面去，讓黑客來(lái)做實(shí)際的攻擊，這種情況下就可以通過(guò)網(wǎng)絡(luò)靶場(chǎng)，通過(guò)數(shù)字仿真的方式，把這個(gè)核電站虛擬到一個(gè)靶場(chǎng)里，讓大家?guī)椭@個(gè)虛擬的核電站找漏洞。”(周鴻祎ISC 2019演講全文詳見(jiàn)：周鴻祎：360將重返企業(yè)安全，必須用作戰(zhàn)視角看待網(wǎng)絡(luò)安全 )

新進(jìn)展：安全大腦已有1.0版本，包含6大支撐技術(shù)

關(guān)于360網(wǎng)絡(luò)安全大腦的最新進(jìn)展，360集團(tuán)首席安全技術(shù)官鄭文彬向鈦媒體表示，360網(wǎng)絡(luò)安全大腦將于下半年上線新的產(chǎn)品解決方案。

周鴻祎也向媒體回應(yīng)，360安全大腦已經(jīng)有了1.0版本，網(wǎng)絡(luò)安全大腦的大數(shù)據(jù)分析、探針、威脅情報(bào)和知識(shí)庫(kù)、網(wǎng)上攻防、漏洞眾包發(fā)現(xiàn)平臺(tái)、應(yīng)急響應(yīng)平臺(tái)等6大支撐技術(shù)都已經(jīng)非常成熟，可以在大型基礎(chǔ)設(shè)施企業(yè)直接部署，并且360網(wǎng)絡(luò)安全大腦的能力已經(jīng)與公安部合作了四年之久。

說(shuō)起360安全解決方案與傳統(tǒng)安全解決方案的不同，周鴻祎向鈦媒體表示：“最大不同在于360可以為政企客戶提供高端的人力服務(wù)、安全咨詢服務(wù)等。”

他補(bǔ)充道，高端網(wǎng)絡(luò)安全咨詢服務(wù)是指，如果政企客戶擔(dān)心受到網(wǎng)絡(luò)戰(zhàn)攻擊，360可以為他們提供一個(gè)自上而下的頂層設(shè)計(jì)方案，及如何采集大數(shù)據(jù)、如何建立安全大腦及培訓(xùn)靶場(chǎng)(實(shí)網(wǎng)攻防的訓(xùn)練場(chǎng))以及怎么建立漏洞修補(bǔ)中心，360都可以一站式提供，假如政企客戶在自己網(wǎng)絡(luò)安全專業(yè)人員沒(méi)有培訓(xùn)出來(lái)之前，如果遭到高等級(jí)的網(wǎng)絡(luò)戰(zhàn)攻擊，360也可以幫助其解決。

“能掙錢(qián)就掙，不能掙錢(qián)也認(rèn)了”

關(guān)于360網(wǎng)絡(luò)安全大腦的定價(jià)問(wèn)題，周鴻祎舉向鈦媒體舉例，以色列公司曾經(jīng)賣(mài)給沙特客戶一個(gè)價(jià)值5000萬(wàn)美金的漏洞，對(duì)于這個(gè)價(jià)格沙特客戶認(rèn)為很便宜。但是，在中國(guó)市場(chǎng)一個(gè)漏洞、安全大腦解決方案的價(jià)格是50萬(wàn)人民幣還是50萬(wàn)美元，都要等待市場(chǎng)的驗(yàn)證。

他認(rèn)為，安全行業(yè)的發(fā)展不能僅僅以追求客戶關(guān)系和銷(xiāo)售訂單，而是說(shuō)一定要看到安全能力有沒(méi)有提升。

所以，360決定做網(wǎng)絡(luò)安全大腦這件事，并沒(méi)有一個(gè)預(yù)期說(shuō)短期內(nèi)會(huì)能掙到多少錢(qián)，但是只要這件事情對(duì)國(guó)家、對(duì)基礎(chǔ)設(shè)施、對(duì)中國(guó)互聯(lián)網(wǎng)有意義，能夠把中國(guó)網(wǎng)絡(luò)安全能力提上去，360就會(huì)專心把這件事情干好。“干好這件事情之后，這事能掙錢(qián)就掙，不能掙錢(qián)也認(rèn)了。”

雖然不能保證網(wǎng)絡(luò)安全大腦的盈利能力，但周鴻祎也表達(dá)了對(duì)網(wǎng)絡(luò)安全市場(chǎng)有非常大的信心。他表示，美國(guó)有一家規(guī)模不大的公司叫Crowd Strike(NASDAQ：CRWD)。與360目前所做的事情非常類似，能夠用探針在云端采集數(shù)據(jù)，目前該公司的收入已經(jīng)是賽門(mén)鐵克(Symantec)的5%，且市值為203.75億美元，已經(jīng)超過(guò)了賽門(mén)鐵克。

鈦媒體了解到，賽門(mén)鐵克是一家國(guó)際性的信息安全解決方案提供商，2019財(cái)年?duì)I收為47.31億美元，前不久，博通剛剛以107億美元的價(jià)格收購(gòu)了賽門(mén)鐵克的企業(yè)業(yè)務(wù)，這部分營(yíng)收大約在23億美元左右，截止發(fā)稿前，賽門(mén)鐵克(NASDAQ：SYMC)市值為147.40億美元

避免同質(zhì)化競(jìng)爭(zhēng)，安全產(chǎn)品要從合規(guī)變成企業(yè)能力

對(duì)于網(wǎng)絡(luò)安全行業(yè)的發(fā)展，周鴻祎認(rèn)為，行業(yè)還處于培育階段，還需要時(shí)間進(jìn)一步成長(zhǎng)。他分析稱，企業(yè)在網(wǎng)絡(luò)安全上的投入并不產(chǎn)生直接效益，在很多企業(yè)那里，網(wǎng)絡(luò)安全就像是一個(gè)保險(xiǎn)產(chǎn)品，保證不出安全問(wèn)題就可以了，并不能產(chǎn)生很大作用。

但他也認(rèn)為，中國(guó)的網(wǎng)絡(luò)安全市場(chǎng)潛力很大：“目前中國(guó)在網(wǎng)絡(luò)安全上的投入是信息化的1%，比美國(guó)的投入比例要低10倍，我認(rèn)為現(xiàn)階段，可以先通過(guò)國(guó)家政策網(wǎng)絡(luò)安全投入從1%變到3%、5%，那么這個(gè)行業(yè)就的市場(chǎng)潛力就有可能從400億變成2000億。”

另外，他建議目前的網(wǎng)絡(luò)安全服務(wù)企業(yè)要自己思考自己的核心競(jìng)爭(zhēng)力在哪兒，同質(zhì)化競(jìng)爭(zhēng)、惡性競(jìng)爭(zhēng)這個(gè)行業(yè)是沒(méi)有錢(qián)賺的。

“我們還是要逐漸的轉(zhuǎn)變觀念，安全產(chǎn)品上從原來(lái)的只是合規(guī)，要變成能力。”周鴻祎表示，原來(lái)很多網(wǎng)絡(luò)安全產(chǎn)品不需要產(chǎn)生什么效果，只是為了應(yīng)對(duì)合規(guī)，但從現(xiàn)在要開(kāi)始關(guān)注能力和效果。

本文來(lái)源：鈦媒體，作者：秦聰慧